Компания «Элкомсофт» обновляет инструмент для мобильной криминалистики Elcomsoft Phone Breaker (ранее Elcomsoft Phone Password Breaker). В новой версии добавлена поддержка извлечения данных из учётных записей пользователей устройств iOS, обновивших тип «облачного» хранилища Apple iCloud до iCloud Drive. Из iCloud Drive извлекаются все данные пользователя и приложений, а также файлы, сохранённые с компьютера. Для резервных копий, скачанных из iCloud Drive, добавлена возможность расшифровки защищённого хранилища Keychain (с использованием ключа "securityd", извлечённого из устройства с помощью Elcomsoft iOS Forensic Toolkit). Также обновлён диалог открытия резервной копии: добавлено отображение свойств доступных резервных копий непосредственно в самом диалоге.
«Мы рады сообщить нашим клиентам о полной поддержке учётных записей iCloud Drive», комментирует CEO компании «Элкомсофт» Владимир Каталов. «Поддержка двухфакторной аутентификации, беспарольный доступ в iCloud и наконец - поддержка iCloud Drive и расшифровка Keychain. Elcomsoft Phone Breaker - единственный продукт в своём роде, поддерживающий все возможные способы дистанционного извлечения данных из устройств iOS».
Извлечение данных из Apple iCloud Drive
Возможность работы с резервными копиями устройств, сохраняемыми в «облако» iCloud, появилась в продукте «Элкомсофт» давно. С выходом новой версии операционной системы iOS 8 компания Apple анонсировала новый облачный сервис хранения данных. В новом сервисе Apple iCloud Drive появилась возможность хранения любых типов данных, в том числе и таких, которые сохраняются в «облако» непосредственно с компьютера пользователя. Новый сервис доступен пользователям iOS 8, число которых, по официальной статистике Apple, составляет 73% от общего количества пользователей устройств под управлением iOS (по данным на март 2015).
С последним обновлением Elcomsoft Phone Breaker пользователи получили возможность извлекать не только резервные копии данных iOS, но и другие типы данных из учётных записей iCloud Drive, включая документы, пользовательские словари, базы данных паролей сторонних приложений и т.п.
«В этой версии Elcomsoft Phone Breaker добавлена поддержка iCloud Drive», комментирует Владимир Каталов, CEO компании ElcomSoft. «Теперь из учётных записей пользователей, обновившихся с «простого» iCloud на iCloud Drive извлекаются практически все данные независимо от их типа и от программы, которая их сохранила.»
«Облачные» резервные копии с помощью Elcomsoft Phone Breaker можно было скачать и раньше. В последнем обновлении продукта сняты все ограничения по типам данных. Теперь пользователю Elcomsoft Phone Breaker доступна практически вся информация, хранящаяся в iCloud, включая:
- документы iWork (Pages, Numbers, Keynote) - если настроено сохранение в «облако»
- документы сторонних приложений (сохранения игр, базы паролей - например, 1Password; копии переписки WhatsApp и т.д.)
- некоторые системные файлы, включая пользовательские словари
- любые файлы, которые пользователи сохранили в «облако» с компьютеров.
Elcomsoft Phone Breaker остаётся единственным продуктом, способным извлекать данные из «облачного» хранилища iCloud Drive. Для работы данной функции эксперту потребуются оригинальные логин и пароль от учётной записи пользователя либо маркер аутентификации, извлечённый из компьютера пользователя, имеющего доступ к учётной записи.
Новый функционал Elcomsoft Phone Breaker доступен пользователям редакции Forensic.
Расшифровка Keychain
В новой версии продукта добавлена возможность расшифровки защищённых хранилищ Keychain, извлечённых из «облачных» резервных копий.
«Для расшифровки Keychain мы используем ключ securityd, извлекаемый непосредственно из исследуемого устройства с помощью Elcomsoft iOS Forensic Toolkit», комментирует Иван Понуровский, ведущий разработчик отдела мобильной криптографии «Элкомсофт». «Важно отметить, что ключ остаётся неизменном на протяжении всего жизненного цикла устройства даже в случае полного сброса. Соответственно, с его помощью можно расшифровывать защищённые хранилища как ранее созданных, так и будущих резервных копий.»
О продукте Elcomsoft Phone Breaker
Elcomsoft Phone Breaker (ранее Elcomsoft Phone Password Breaker) предоставляет криминалистам доступ к пользовательским данным из мобильных устройств производства Apple и Blackberry, а также к данным из Apple iCloud и учётных записей Windows Live (для устройств под управлением Windows Phone 8). Информация извлекается из защищенных паролем резервных файлов, создаваемых устройствами Apple iPhone/iPod/iPad и смартфонами BlackBerry при синхронизации с компьютером пользователя.
Использование аппаратного ускорения перебора паролей при помощи игровых видеокарт AMD и NVIDIA позволяет увеличить скорость расшифровки в 20-40 раз по сравнению с алгоритмами, использующими только центральный процессор компьютера. Технология перебора паролей на графических картах позволяет получить вычислительную мощь суперкомпьютера по цене домашней графической карты. Применение атаки по словарю позволяет восстановить пароль значительно быстрее.
Продукт способен дистанционно извлекать информацию из «облачного» хранилища Apple iCloud при наличии логина (Apple ID) и пароля пользователя либо маркера аутентификации, извлечённого из компьютера пользователя. Поддерживается полный и выборочный доступ к данным. Доступ к самому устройству при этом не требуется.
Стоимость и редакции
В продаже доступны редакции Home (5495руб.), Professional (14995руб.) и Forensic (59995руб.). Расширенный доступ к «облачному» хранилищу iCloud доступен пользователям редакции Forensic. Лицензированные пользователи «домашней» редакции могут приобрести профессиональную версию продукта, заплатив разницу в стоимости лицензий. Для работы Elcomsoft Phone Breaker установка Apple iTunes или BlackBerry Desktop Software не требуется.
«Мы рады сообщить нашим клиентам о полной поддержке учётных записей iCloud Drive», комментирует CEO компании «Элкомсофт» Владимир Каталов. «Поддержка двухфакторной аутентификации, беспарольный доступ в iCloud и наконец - поддержка iCloud Drive и расшифровка Keychain. Elcomsoft Phone Breaker - единственный продукт в своём роде, поддерживающий все возможные способы дистанционного извлечения данных из устройств iOS».
Извлечение данных из Apple iCloud Drive
Возможность работы с резервными копиями устройств, сохраняемыми в «облако» iCloud, появилась в продукте «Элкомсофт» давно. С выходом новой версии операционной системы iOS 8 компания Apple анонсировала новый облачный сервис хранения данных. В новом сервисе Apple iCloud Drive появилась возможность хранения любых типов данных, в том числе и таких, которые сохраняются в «облако» непосредственно с компьютера пользователя. Новый сервис доступен пользователям iOS 8, число которых, по официальной статистике Apple, составляет 73% от общего количества пользователей устройств под управлением iOS (по данным на март 2015).
С последним обновлением Elcomsoft Phone Breaker пользователи получили возможность извлекать не только резервные копии данных iOS, но и другие типы данных из учётных записей iCloud Drive, включая документы, пользовательские словари, базы данных паролей сторонних приложений и т.п.
«В этой версии Elcomsoft Phone Breaker добавлена поддержка iCloud Drive», комментирует Владимир Каталов, CEO компании ElcomSoft. «Теперь из учётных записей пользователей, обновившихся с «простого» iCloud на iCloud Drive извлекаются практически все данные независимо от их типа и от программы, которая их сохранила.»
«Облачные» резервные копии с помощью Elcomsoft Phone Breaker можно было скачать и раньше. В последнем обновлении продукта сняты все ограничения по типам данных. Теперь пользователю Elcomsoft Phone Breaker доступна практически вся информация, хранящаяся в iCloud, включая:
- документы iWork (Pages, Numbers, Keynote) - если настроено сохранение в «облако»
- документы сторонних приложений (сохранения игр, базы паролей - например, 1Password; копии переписки WhatsApp и т.д.)
- некоторые системные файлы, включая пользовательские словари
- любые файлы, которые пользователи сохранили в «облако» с компьютеров.
Elcomsoft Phone Breaker остаётся единственным продуктом, способным извлекать данные из «облачного» хранилища iCloud Drive. Для работы данной функции эксперту потребуются оригинальные логин и пароль от учётной записи пользователя либо маркер аутентификации, извлечённый из компьютера пользователя, имеющего доступ к учётной записи.
Новый функционал Elcomsoft Phone Breaker доступен пользователям редакции Forensic.
Расшифровка Keychain
В новой версии продукта добавлена возможность расшифровки защищённых хранилищ Keychain, извлечённых из «облачных» резервных копий.
«Для расшифровки Keychain мы используем ключ securityd, извлекаемый непосредственно из исследуемого устройства с помощью Elcomsoft iOS Forensic Toolkit», комментирует Иван Понуровский, ведущий разработчик отдела мобильной криптографии «Элкомсофт». «Важно отметить, что ключ остаётся неизменном на протяжении всего жизненного цикла устройства даже в случае полного сброса. Соответственно, с его помощью можно расшифровывать защищённые хранилища как ранее созданных, так и будущих резервных копий.»
О продукте Elcomsoft Phone Breaker
Elcomsoft Phone Breaker (ранее Elcomsoft Phone Password Breaker) предоставляет криминалистам доступ к пользовательским данным из мобильных устройств производства Apple и Blackberry, а также к данным из Apple iCloud и учётных записей Windows Live (для устройств под управлением Windows Phone 8). Информация извлекается из защищенных паролем резервных файлов, создаваемых устройствами Apple iPhone/iPod/iPad и смартфонами BlackBerry при синхронизации с компьютером пользователя.
Использование аппаратного ускорения перебора паролей при помощи игровых видеокарт AMD и NVIDIA позволяет увеличить скорость расшифровки в 20-40 раз по сравнению с алгоритмами, использующими только центральный процессор компьютера. Технология перебора паролей на графических картах позволяет получить вычислительную мощь суперкомпьютера по цене домашней графической карты. Применение атаки по словарю позволяет восстановить пароль значительно быстрее.
Продукт способен дистанционно извлекать информацию из «облачного» хранилища Apple iCloud при наличии логина (Apple ID) и пароля пользователя либо маркера аутентификации, извлечённого из компьютера пользователя. Поддерживается полный и выборочный доступ к данным. Доступ к самому устройству при этом не требуется.
Стоимость и редакции
В продаже доступны редакции Home (5495руб.), Professional (14995руб.) и Forensic (59995руб.). Расширенный доступ к «облачному» хранилищу iCloud доступен пользователям редакции Forensic. Лицензированные пользователи «домашней» редакции могут приобрести профессиональную версию продукта, заплатив разницу в стоимости лицензий. Для работы Elcomsoft Phone Breaker установка Apple iTunes или BlackBerry Desktop Software не требуется.
